IT人员角色复杂（外包商），存在账号共享使用及账号权限过度开放等问题；内部存在人员调岗、离职时，账号权限未能及时收回或清除的现象

账号是系统数量的5-10倍，不清楚哪些是正常账号，哪些是风险账号，如幽灵账号、僵尸账号、弱口令账号、长期不改密账号等

数千、数万的IT、OT、IoT资产，遗留资产、影子资产，操作系统、数据库、中间件、应用系统、网络设备、安全设备、域名、IP、端口…..